Managed Intrusion Detection

A criação e a implementação de uma arquitetura de segurança corporativa que inclua uma arquitetura de detecção de invasão pró-ativa é o primeiro passo para garantir a segurança dos bens mais importantes de uma organização. Apesar de diversas empresas implementarem firewalls como o principal recurso de vigilância para evitar acessos não autorizados, isso não é o suficiente para garantir a proteção total de redes e servidores. Uma defesa em camadas garante o melhor resultado.

Usando sensores de detecção de invasão de forma inteligente na rede, a equipe de especialistas em segurança da VeriSign pode gerenciar os equipamentos dos clientes constantemente, monitorando violações de segurança ou utilizações indevidas originadas dentro ou fora da rede. O IDS (Managed Intrusion Detection Service, serviço de detecção gerenciada de invasões) da VeriSign aumenta a proteção oferecida pelo firewall das organizações, fornecendo um sistema de aviso abrangente e em tempo real, que identifica e isola proativamente os ataques reais à segurança e ajuda a evitar gastos com interrupção das operações e possíveis perdas de receita.

O Managed IDS da VeriSign oferece monitoramento de todo o tráfego da rede, 24 horas por dia, 7 dias por semana. O serviço atua como um alarme da rede da empresa, disparando os alertas necessários quando um possível ataque é detectado. Esses alertas baseados nas necessidades específicas do cliente são ativamente monitorados e gerenciados pelos engenheiros de segurança certificados da VeriSign nas centrais de operações de segurança da empresa (SOC). Os eventos reais de segurança são identificados e as medidas cabíveis são tomadas rapidamente. Todas as tentativas de invasão, independente da gravidade, são registradas. Em seguida, os procedimentos de notificação e solução definidos pelo cliente são realizados para todos os eventos de segurança.

Recursos e benefícios

O Managed IDS inclui:

• Gerenciamento de risco – os engenheiros da VeriSign especializados em segurança notificam os clientes de forma pró-ativa sobre eventos maliciosos ou suspeitos 24 horas por dia, 7 dias por semana.

• Implementação de recursos completos de detecção de invasões – para diminuir o 'ruído' associado a detecções falsas, a VeriSign faz o ajuste preciso dos procedimentos, maximizando a capacidade da empresa de reagir proativamente a eventos reais de segurança.

• Custos diretos reduzidos – os clientes do Managed IDS se beneficiam dos investimentos constantes da VeriSign em ferramentas de ponta para monitoração e análise. Isso libera os clientes da sobrecarga financeira associada à compra interna de uma infra-estrutura de monitoração semelhante.

• Auditoria – o Managed IDS abrangente da VeriSign inclui as exigências determinadas pelas regulamentações do setor e do governo. Estar em conformidade ajuda tanto a organização a proteger seus principais bens quanto a garantir aos acionistas que as medidas de segurança e privacidade adequadas serão tomadas para proteger as transações comerciais.

• Canal confiável de gerenciamento/comunicação – o SDA (Security Defense ApplianceTM) da VeriSign oferece um canal seguro de gerenciamento e comunicação, com tolerância a falhas. Por esse canal, a VeriSign pode monitorar os firewalls de seus clientes, fazer atualizações de software e de sistema e implantar remotamente tecnologias de segurança inovadoras. O SDA, executado por trás do firewall do cliente, oferece recursos de armazenamento e encaminhamento seguros de eventos através de uma conexão criptografada com a central de operações de segurança. A implantação do SDA não é obrigatória, mas é altamente recomendada.

• Minimização de alarmes falsos – os especialistas em segurança da VeriSign combinam as melhores práticas do setor com metodologias próprias da empresa para identificar eventos reais de ameaça à segurança antes que os sistemas estejam comprometidos, minimizando, assim, o tempo gasto com alarmes falsos.

• Inteligência inigualável em segurança – a VeriSign possui uma visibilidade única em relação a ameaças de segurança na Internet, por gerenciar serviços de infra-estrutura de Internet como o DNS.

• Resposta imediata garantida – a VeriSign inicia um procedimento de dimensionamento específico para o cliente quando o problema é detectado e então age rapidamente para identificar a origem.

• Portal permanente de recursos para o cliente – o portal da VeriSign na Internet oferece uma visão detalhada dos dispositivos de segurança da organização que estão sendo gerenciados. Isso inclui vários relatórios por tipo de dispositivo e acesso a um mecanismo de consulta ad hoc para análises sofisticadas de eventos de segurança em diversos locais e plataformas. O acesso ao sistema é protegido por autenticação com token e criptografia SSL.

• Suporte, monitoração e gerenciamento 24 horas por dia, 7 dias por semana – a equipe de analistas de segurança especializados da VeriSign está permanentemente disponível.

• Profissionais treinados e exclusivos – a VeriSign tem uma equipe extensa de profissionais de segurança certificados e especialmente treinados para gerenciar os sistemas de detecção de invasões dos principais fornecedores do setor.

• Redução do custo total de propriedade – o Managed IDS da VeriSign oferece às organizações uma economia de tempo e investimento, reduzindo a equipe interna, os treinamentos e os custos de manutenção.

Plataformas compatíveis

• Cisco
• Enterasys
• ISS
• Snort
• SourceFire       
  

Outros serviços MSS:

Firewall Management Service 
Managed Vulnerability Protection  
Managed VPN  
Managed Incident Response & Forensics  
Managed Vulnerability Alerting